اسان سڀ ڄاڻون ٿا ته اهو هڪ آفت هوندو جيڪڏهن چور توهان جي ادائگي جي ڪارڊ جي معلومات تي هٿ ڪيو. پر توهان جا تفصيل محفوظ آهن جيستائين توهان ڄاڻو ٿا توهان جو ڪارڊ يا توهان جي ڪارڊ ڊيٽا چوري نه ڪئي وئي آهي، صحيح؟ غلط.
4 ملين ڪريڊٽ، ڊيبٽ، يا ادائگي جي ڪارڊ جي تفصيلن جو تجزيو ڪندي ڊارڪ ويب تي مليا آهن. هڪ نئون مطالعو اهو ٻڌائي ٿو.
نه رڳو هڪ ڊيٽابيس ۾ ڀڃڻ کان سواء ادائيگي ڪارڊ نمبرن کي ڳولڻ جو هڪ طريقو آهي، پر انهن لاء هڪ بومنگ زير زمين بليڪ مارڪيٽ پڻ آهي. اهي انگ لکين ۾ وڪرو ڪيا پيا وڃن. اسان ڄاڻون ٿا سراسري قيمت - اٽڪل $10 USD في ڪارڊ.
NordVPN تجزيو ڪيو شمارياتي ڊيٽا گڏ ڪيل آزاد محققن پاران گڏ ڪيل سائبر سيڪيورٽي واقعن جي تحقيق ۾ ماهر مارڪيٽن مان جتي ادائيگي ڪارڊ نمبر وڪرو ڪيا پيا وڃن. هتي اهو آهي جيڪو اسان سکيو.
آزاد محققن ڊارڪ ويب تي ڊيٽا جا جبل دريافت ڪيا جيڪي آن لائن ادائيگي ڪارڊ جي تفصيلي هيڪنگ جي شمارياتي دائري کي نقشي ۾ مدد ڪن ٿا. رڪارڊ ظاهر ڪيو ته ڪهڙي قسم جي ڪارڊ جا تفصيل مختلف ملڪن ۾ سڀ کان وڌيڪ وڪرو ڪيا ويا آهن، ۽ مختلف ملڪن مان ڪارڊ ڊيٽا جي اوسط قيمت. اهو اسان کي ڊيٽا جي احاطي ۾ هر ملڪ کي خطري جي اشارن کي تفويض ڪرڻ جي قابل بڻائي ٿو. توهان جو ملڪ ڪيئن درجه بندي ڪندو؟
هتي ڪجھ محققن جا اهم نتيجا آهن - ڊيٽا کان علاوه:
- هڪ سراسري هيڪ ٿيل ادائيگي ڪارڊ جي ڊيٽا جي قيمت $10 کان گهٽ آهي، ۽ هيڪرز وٽ لکين اهي آهن وڪڻڻ لاءِ تيار؛
- ويزا ڪارڊ سڀ کان وڌيڪ عام هئا، بعد ۾ ماسٽر ڪارڊ ۽ آمريڪي ايڪسپريس.
- ڊيبٽ ڪارڊ مارڪيٽن ۾ ڪريڊٽ ڪارڊ کان وڌيڪ عام هئا آزاد محقق سروي ڪيو. هيڪ ٿيل ڊيبٽ ڪارڊ پنهنجن متاثرين کي وڌيڪ خطري ۾ وجهي ڇڏيندا آهن ڇاڪاڻ ته اتي ڊيبٽ لاءِ گهٽ تحفظات هوندا آهن.
- آزاد محققن پنهنجي تحقيق دوران آمريڪا کان ڊارڪ ويب تي وڪري لاءِ ڪارڊ تفصيل جا 1,561,739 سيٽ مليا. اها ڳالهه ڪنهن ٻئي هنڌ کان تمام گهڻي هئي. پر ان جو مطلب اهو ناهي ته آمريڪا ۾ ماڻهو وڌيڪ خطري ۾ آهن. ترڪي، مثال طور، آمريڪا وٽ اڌ کان به گهٽ ڪارڊ في ماڻهو هئا، پر ناقابل واپسي ڪارڊن جو وڏو تناسب ترڪي کي وڌيڪ خطرن جي انڊيڪس ڏئي ٿو.
- خطري جي انڊيڪس هڪ ڪارڊ في شخص تي ٻڌل آهي، تنهنڪري توهان وٽ وڌيڪ ڪارڊ آهن، وڌيڪ امڪان اهو آهي ته انهن مان هڪ هيڪ ٿي سگهي ٿو! اهو خاص طور تي آمريڪا ۾ هڪ مسئلو آهي جتي هر شخص جي گردش ۾ وڌيڪ ڪارڊ آهن، پر اهو پڻ ڪجهه آهي جيڪو يورپين کي ڄاڻڻ جي ضرورت آهي.
چوري کان سواء چوري؟ Brute-force وضاحت ڪئي
ڊيٽابيس جي ڀڃڪڙي صرف هيڪ ٿيل ادائيگي ڪارڊ جي تفصيل حاصل ڪرڻ جو واحد طريقو ناهي. وڌ ۾ وڌ، ڊارڪ ويب تي وڪرو ٿيل ڪارڊ نمبر سخت مجبور آهن. پر هي حملو ڪيئن ڪم ڪندو آهي؟
Brute زبردستي ٿورڙي اندازي وانگر آهي. سوچيو ته ڪمپيوٽر توهان جي پاسورڊ جو اندازو لڳائڻ جي ڪوشش ڪري رهيو آهي. پهرين اها ڪوشش ڪري ٿو 000000، پوءِ 000001، پوءِ 000002، ۽ ائين ئي جيستائين اهو صحيح نه ٿئي. ڪمپيوٽر هجڻ ڪري، اهو هڪ سيڪنڊ ۾ هزارين اندازا لڳائي سگهي ٿو. اڪثر سسٽم انهن اندازن جي تعداد کي محدود ڪن ٿا جيڪي توهان ڪري سگهو ٿا مختصر وقت ۾ انهن حملن کي روڪڻ لاءِ، پر هن جي چوڌاري حاصل ڪرڻ جا طريقا آهن. سڀ کان پوء، اهي خاص ماڻهن يا مخصوص ڪارڊ کي نشانو بڻائڻ نٿا ڏين. اهو سڀ ڪجهه اندازو لڳائڻ جي باري ۾ آهي ڪنهن به قابل عمل ڪارڊ تفصيل جيڪي وڪرو ڪرڻ لاء ڪم ڪن ٿا.
هتي اهو ڪيئن ڪم آهي:
هوشيار هيڪرز خاص طور تي گهٽائي سگهن ٿا ڪيترا نمبر جيڪي انهن کي اندازو لڳائڻ ۽ چيڪ ڪرڻ جي ضرورت آهي توهان جي ادائيگي ڪارڊ نمبر ڳولڻ لاءِ. حقيقت ۾، نيو ڪاسل يونيورسٽي جي محققن جو اندازو آهي ته هن قسم جو حملو 6 سيڪنڊن کان وٺي سگھي ٿو.
محفوظ رهڻ لاءِ صلاحون
اتي ٿورڙو آھي جيڪو صارف پاڻ کي ھن خطري کان بچائڻ لاءِ ڪري سگھن ٿا مڪمل طور تي ڪارڊ استعمال کان پاسو ڪرڻ کان. سڀ کان اهم شيء محتاط رهڻ آهي. مشڪوڪ سرگرمي لاءِ پنهنجي مھينا بيان جو جائزو وٺو ۽ جلدي ۽ سنجيدگيءَ سان جواب ڏيو توھان جي بئنڪ جي ڪنھن به اطلاع تي ته توھان جو ڪارڊ غير مجاز طريقي سان استعمال ڪيو ويو آھي.
هتي اهو آهي ته بئنڪ ۽ ٻيا خدمت فراهم ڪندڙ جيڪي ڪري سگهن ٿا صارفين جي حفاظت لاءِ:
- مضبوط پاسورڊ سسٽم: ادائگي ۽ ٻين سسٽم کي پاسورڊ استعمال ڪرڻ جي ضرورت آهي، ۽ اهي پاسورڊ مضبوط هجڻ گهرجن. هر اضافي قدم هڪ آهي جيڪو حملو ڪندڙن لاءِ ان کي ٽوڙڻ ۾ تمام گهڻو مشڪل بڻائيندو. استعمال ڪندڙن لاءِ تڪليف کي روڪڻ لاءِ، بئنڪون پاس ورڊ مئنيجر مهيا ڪري سگھن ٿيون، ۽ اڳ ۾ ئي سٺا آهن صارفين جا اختيار موجود آهن.
- MFA: ملٽي فيڪٽر جي تصديق گهٽ ۾ گهٽ معيار ٿي رهي آهي، تنهن ڪري جيڪڏهن توهان جو بينڪ اڳ ۾ ئي پيش نٿو ڪري، ان جي طلب ڪريو يا بينڪن کي تبديل ڪرڻ تي غور ڪريو. پاسورڊ صرف هڪ قدم آهن، پر هڪ ڊوائيس استعمال ڪندي تصديق ڪرڻ، ٽيڪسٽ ڪوڊ، فنگر پرنٽ يا ٻيو حفاظتي ماپ تحفظ ۾ هڪ وڏو قدم فراهم ڪري ٿو.
- سسٽم سيڪيورٽي ۽ فراڊ جي سڃاڻپ: ثابت ٿيل سمارٽ اوزار آهن بئنڪ استعمال ڪري سگهن ٿا انهن ۽ ٻين حملن کي ڳولڻ ۽ روڪڻ لاءِ. فراڊ ڳولڻ وارو نظام انهن حالتن کي ڳولي سگهي ٿو جتي چور ڪامياب ٿي ويا آهن. بئنڪون استعمال ڪري سگھن ٿيون AI جھڙوڪ اوزار ادائگي جي ڪوششن کي ٽريڪ ڪرڻ لاءِ فراڊ حملن کي ختم ڪرڻ لاءِ. ادائگي جي سسٽم يا آن لائن واپارين تي پڻ دٻاءُ وڌو ويندو آهي - جيڪي اڪثر ڪري دوکي جي قيمت برداشت ڪندا آهن تنهن ڪري انهن جي سسٽم کي بهتر ڪرڻ لاءِ وڏي ترغيب هوندي آهي.
ڊيٽا گڏ ڪرڻ: ڊيٽا سائبر سيڪيورٽي واقعن جي تحقيق ۾ ماهر آزاد محققن سان شراڪت ۾ مرتب ڪيو ويو. انهن هڪ ڊيٽابيس جو جائزو ورتو جنهن ۾ مجموعي طور تي 4,478,908 ڪارڊ جا تفصيل شامل هئا، بشمول ڪارڊ جي قسم (ڪريڊٽ يا ڊيبٽ)، جاري ڪندڙ بينڪ، ۽ ڇا اهو واپسي لائق هو. ٽئين پارٽي جي محققن کان حاصل ڪيل ڊيٽا NordVPN ۾ ڪا به معلومات نه هئي جيڪا هڪ سڃاڻپ يا سڃاڻپ ڪندڙ فرد سان لاڳاپيل هجي (جهڙوڪ نالا، رابطي جي معلومات يا ٻي ذاتي معلومات). اسان ڊارڪ ويب تي وڪرو ٿيل ادائگي جي ڪارڊ جي تفصيلن جي صحيح انگن سان ڪم نه ڪندا آهيون، جيئن NordVPN صرف آزاد محققن پاران مهيا ڪيل شمارياتي ڊيٽا جي هڪ سيٽ جو تجزيو ڪيو آهي.
تجزيو: خام نمبر صرف تصوير جو حصو مهيا ڪن ٿا. آبادي جي ماپ ۽ ڪارڊ جو استعمال ملڪن جي وچ ۾ مختلف آهي، ۽ اهي صرف ٻه عنصر آهن جيڪي انهن انگن جي اثر کي تبديل ڪري سگهن ٿا.
اسان ملڪن جي وچ ۾ شمارياتي ڪارڊ ڊيٽا جي مقابلي ۾ گڏيل قومن جي آبادي جي انگ اکر ۽ ويزا، ماسٽر ڪارڊ ۽ آمريڪي ايڪسپريس کان ملڪ يا علائقي طرفان گردش ۾ ڪارڊ جو تعداد. هي اسان کي هڪ خطري جي انڊيڪس کي ڳڻڻ جي اجازت ڏني آهي وڌيڪ سڌو مقابلو ڪرڻ لاءِ ته توهان جو ڪارڊ ملڪ جي لحاظ کان ڊارڪ ويب تي دستياب هجڻ جو ڪيترو امڪان آهي.
اسان حساب ڪيو خطراتي انڊيڪس ھيٺ ڏنل عناصر استعمال ڪندي:
- ڊيٽابيس ۾ ڪارڊن جو تعداد في شخص ان ملڪ لاءِ؛
- ان ملڪ لاءِ گردش ۾ ڪارڊن جو تعداد (ويزا، ماسٽر ڪارڊ ۽ آمريڪي ايڪسپريس مان ملڪ يا علائقائي ڊيٽا جي بنياد تي)؛
- ان ملڪ جي ڊيٽابيس ۾ ناقابل واپسي ڪارڊن جو تناسب، مجموعي انڊيڪس تي گھٽ اثر سان؛
اسان وري منطقي طور تي انهن نمبرن کي عام ڪيو ته جيئن 0 ۽ 1 جي وچ ۾ ماپيل درجه بندي پيدا ٿئي.
ذريعو NordVPN
هن آرٽيڪل مان ڇا وٺو:
- ترڪي، مثال طور، آمريڪا وٽ اڌ کان به گهٽ ڪارڊ هئا، جيڪي آمريڪا وٽ آهن، پر ناقابل واپسي ڪارڊ جو وڏو تناسب ترڪي کي هڪ اعلي رسڪ انڊيڪس ڏئي ٿو؛ خطري جي انڊيڪس هڪ ڪارڊ في شخص تي ٻڌل آهي، تنهنڪري توهان وڌيڪ ڪارڊ آهي، وڌيڪ امڪان اهو آهي ته انهن مان هڪ کي هيڪ ڪيو وڃي.
- اهو خاص طور تي آمريڪا ۾ هڪ مسئلو آهي جتي هر شخص جي گردش ۾ وڌيڪ ڪارڊ آهن، پر اهو پڻ ڪجهه آهي جيڪو يورپين کي ڄاڻڻ جي ضرورت آهي.
- نه رڳو هڪ ڊيٽابيس ۾ ڀڃڻ کان سواء ادائيگي ڪارڊ نمبرن کي ڳولڻ جو هڪ طريقو آهي، پر انهن لاء هڪ بومنگ زير زمين بليڪ مارڪيٽ پڻ آهي.
